建德市2010年信息化重点项目建设方案.docVIP

建德市2010年信息化重点项目建设方案 一、建德市人民政府门户网站群功能扩展维护项目 二、办公自动化系统二期建设项目及扩展维护项目 三、建德市政府存储与备份扩容方案 四、预 算 建德市人民政府门户网站群功能扩展维护项目 需求背景 建德市人民政府门户网站群经过全新改版，并经近段时间的试运行及正式运行，目前已发挥越来越重要的作用。在功能日渐完善、宣传日渐起效、作用日渐明显、百姓日渐依赖的同时，网站的安全及相应的后续管理服务也随着要求的提高而日渐提升，为此，对建德市人民政府门户网站群增加以下功能或服务要求。 功能内容 本次门户网站群维护项目共包括三个方面的内容。 1、网页防篡改系统 为配合网站的安全正常运行，实施部署门户网站群平台的网页防篡改系统。考虑的网页防篡改系统必须具备以下具体要求： 网页防篡改系统 产品具有自主知识产权； 系统须获得国家信息安全测评认证中心的信息安全产品认证、公安部计算机信息系统安全产品销售许可证以及公安部信息安全产品检测中心出具的产品检验报告； 产品正式上市和投入使用5年以上； 至少有5个以上浙江省级政府所属委办厅局或相当于该级别以上的单位的成功案例。 考虑到产品售后服务的应急响应时间，要求原厂商在浙江省内有常驻机构（需要提供企业登记注册证明） 体系结构要求： 完整性检查支持HMAC安全散列算法；传输协议支持SSL安全协议（区别于简单的FTP文件上传机制）；安全接口支持PKCS#11安全应用接口；操作系统支持Windows；支持Web服务器：支持IIS、Apache、J2EE（Weblogic/Websphere） 产品性能要求： 采用Web服务器核心内嵌技术，将篡改检测模块和应用防护模块内嵌于Web服务器系统内部，实现对静态网页和脚本的实时检测和恢复，同时保护数据库中的动态内容免受来自于Web的SQL注入式攻击和篡改。网页防篡改系统的篡改检测模块使用密码技术，为网页对象计算出唯一性的数字水印。公众每次访问网页时，都将网页内容与数字水印进行对比；一旦发现网页被非法修改，即进行自动恢复，保证非法网页内容不被公众浏览。同时，应用防护模块对用户输入的URL地址和提交的表单内容进行检查，任何对数据库的注入式攻击都能够被实时阻断。 全面保护网站的静态网页和动态网页，支持网页的自动发布、篡改检测、应用保护、警告和自动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全，完全实时杜绝篡改后的网页被访问的可能性及任何使用Web方式对后台数据库的篡改。 性能指标： 支持安全散列检测方法； 可检测静态页面/动态脚本/二进制可执行实体； 可以按不同容器选择待检测的网页； 网页发布同时自动更新水印值，网页发送时比较网页和水印值； 支持断线/连线状态下篡改检测；支持连线状态下网页恢复； 网页篡改时多种方式报警； 网页篡改时可执行外部程序或命令； 加密存放水印值数据库； 支持各种私钥的硬件存储； 支持使用外接安全密码算法； 支持将海量的网页文件/元素可靠和快速地发布到多台Web服务器上，确保多台Web服务器上内容的一致性。 系统发布端可以支持Windows和Linux操作系统，接收端可以支持所有操作系统平台。 支持多虚拟主机和虚拟目录，支持镜像和非镜像同步。 发布功能具备增量同步模式和精确同步模式：前者用于网站正常运行时持续的发布网页，后者则用于增加服务器、网站改版、首次部署等特殊场合。所有模式都会先进行文件比较后上传。 支持自动重连、失败重传和任务断点续传，实现网页上传的无人值守和自动恢复。 支持双机冗余部署，实现自动的主从切换。 系统独立于的内容管理系统（CMS），支持目前所有的内容管理系统。 系统性能需达到以下指标： 类别 描述 上传文件速度 ≤5ms（50K文件） 篡改检测时间 访问时实时检测 篡改恢复时间 ≤6ms 2、统计分析系统 统计系统为客户提供高效、稳定、安全的统计服务。通过统计服务，网站的管理员可以及时掌握站点流量的变化情况，遇到突发流量变化可以第一时间接到各种渠道的报警通知。统计系统还提供多角度的数据统计、对比、以及生成报表功能，便于网站管理员评估，以及深入二次挖掘数据价值。 分析系统是基于网站访问日志分析的用户行为分析系统，通过对网站用户在网站上的各种浏览行为的数据分析，得到各种分析结果并展现出来，作为指导网站决策的数据依据。分析系统具有灵活的分析功能、直观的数据操作和分析结果可视化表示等突出优点，从而使用户对基于大量复杂数据的分析变得轻松而高效，以利于迅速做出正确判断。 支持系统 系统功能 在线主站 统计系统 统计概况 在线情况：当前在线、最近来路、停留页面、页面访问轨迹、滚动播报 用户视点 时段分析：今日统计、昨日统计、最近30天 搜索引擎：搜索引